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Procede el Installation pour assurer la securtte d'un processus electronlque Indue rrt I'afflchage ou (impression de 
donnees. 



a. 
Ill 



@ L'invention concerne les Installations electronlques uti- 
lisant des calculateurs auxquets ont acces des utlllsateurs 
non obllgatolrement qualifies et qui appartlennent a des or- 
gantsmes consideres comma des tiers par rapport auxdits 
usagers. C'est le cas, notamment desdlstrlbuteurs de billets 
de banque ou des appareils prevus pour la distribution auto- 
matique et sans surveillance de denrees telles que des car- 
burants pour vehicules. 

Dans ces cas. II est Important que Con pulsse 3 'assurer 
qu'il y a concordance entre les informations fournies a I'usa- 
ger et cedes prises en compte par le proprietaire du calcula- 
teur, afln d'evlter toute contestation qu'il seralt tres difficile 
de trancher puisque les seuls elements objectffs serai en t 
directement dependants de ('Installation elle-meme. 

Conform em ent a ('invention, ce problem e est regie en 
prevoyant une comparaison entre les donnees mlses en me- 
mofre par le calculateur et cedes qui sont fournies en clair a 
T us a ger soit par emission d'un ticket imprlme, so it par affi- 
chage. 

Pour cela. on transfere les donnees a presenter en clair 
a un ensemble de common de 4 de la presentation en clair et, 
slmultanement, on les conserve dans une memolre 11 du 
calculateur 3 tandls que. par ailleurs. on observe par des 
moyens optiques 7 ces donnees fournies en clair et on les 
traduit en informations cod6es pour les introduire dans le 



calculateur 3 afin da proceder a une comparaison. Selon le 
resuttat de cette comparaison. le calculateur agitsur le pro- 
cessus, le cas echeant pour t'interrompre et Informer I'usa- 



ger, 
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PROCEDE ET INSTALLATION POUR ASSURER 
LA SECURITE D'UN PROCESSUS ELECTRON IQUE 
INCLUANT L'AFFICHAGE OU L' IMPRESSION DE DONNEES 



L'utilisation d' installations £lectroniques tend a se g6n£raliser 
et l'on effectue couramment des transactions financi£res, notamment 
pour retirer des billets de banque au moyen d'une carte magn£tique, 
pour payer certains achats, etc. 

Les erreurs entre des donn£es introduites dans une installation 
eiectronique et celles qui sont finalement prises en compte sont 
extr&nement rares mais ne sont pas totalement 3 exclure et elles sont 
d'autant plus difficiles d dStecter et a prouver qu'elles r6sultent, 
pr6cis6ment, d'une installation entiSrement automatique et, pourrait- 
on dire, irresponsable. 

Pour protSger les utilisateurs d* instal lations eiectroniques et 
pour fiviter toute contestation entre ceux-ci et les organismes pro- 
pri£taires de ces installations, on a d£j d imagine des dispositifs 
permettant de verifier la coherence entre des donn£es fournies a un 
calculateur et celles que ce dernier prend effecti vement en compte. 
C'est, par exemple, le cas des transactions qui supposent d'une part 
la commande du calculateur par 1 'utilisateur et d'autre part remis- 
sion par le calculateur d'un document 6crit et devant, ensuite, faire 
foi de la transaction command£e par lui. 

Or, il peut se faire qu'il y ait concordance entre la commande du 
calculateur et les informations fournies par le document 6crit alors 
que le calculateur a pris en compte des donn£es differentes, lesquel- 
les seront celles dont le propriStaire de 1 •installation fera usage, 
ou qu'il y aura discordance entre les indications port£es sur le 
document Gcrit et les donn§es introduites en commande et prises en 
compte par le propri£taire du calculateur. 

II y aura alors discordance entre les mentions du document £crit et 
les donn£es retenues par le proprifetaire de 1 1 instal lation. 

La pr£sente invention apporte une solution parti culiferement perfor- 
mante au probl£me de la verification de la coherence entre les donn6es 
fournies & 1 'utilisateur et celles fournies au proprietaire de I'ins- 
tallation. 
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A cette fin, l'invention a pour objet un procede pour assurer la 
securite d'un processus qui met en oeuvre des dispositifs electroni- 
ques en s'assurant de la coherence voulue entre des donnees intro- 
duites dans un calculateur et des donnees issues dudit calculateur et 
presentees en clair soit par affichage, soit par impression, caracte- 
rise en ce que d'une part on transfere les donnees a presenter en 
clair a un ensemble de commande de la presentation en clair et que 
siaultanement on les conserve dans une memoire du calculateur et en ce 
que. d'autre part, on observe par des moyens optiques les donnees 
effectivement presentees en clair, que 1'on traduit celles-ci en 
informations codees et que 1 'on transfere ces dernieres au calculateur 
que I'on a programme pour effectuer une comparison entre les donnees 
a presenter en clair conservees en memoire et les donnees presentees 
en clair puis codees. ainsi que pour agir sur le processus en fonction 
du resultat de la coraparaison effectuee. 

L'invention concerne egaleraent une installation pour la raise en 
oeuvre du precede ci-dessus, du type comprenant un calculateur, tel 
qu'une unite centrale ou un terminal, un ensemble de commande tel 
qu'un clavier, un capteur de mesure, un lecteur de carte et analogues 
pour 1' introduction de donnees dans le calculateur et un ensemble de 
presentation en clair de donnees tel qu'une imprimante associee a un 
support d' impression, un ecran a caracteres lumineux et autres, carac- 
terisee en ce qu'elle comprend un capteur optique dispos6 i proximite 
de 1 'ensemble de presentation en clair de donnees et associe a un 
ensemble de codage desdites donnees relie au calculateur, lequel 
comprend des coraposants specif iques a la comparaison de donnees issues 
respectivement de 1 'ensemble de commande et du capteur optique. 
Selon d'autres caracteri st iques de l'invention : 
- les informations etant presentees en clair selon des lignes et 
l'eBsewble de presentation en clair comprenant des moyens par lesquels 
chaque ligne est deplacee des sa formation, le capteur optique est 
dispose a 1 'aplomb de l'endroit oO doit se trouver chaque ligne apres 
avoir ete deplacee des sa formation; 
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- l'ensemble de codage du capteur optique comprend une matrice de 
digitalisation des images des donnees presentees en clair audit cap- 
teur afin de transcrire ces images en donnees codees destinies au 
calculateur; 

5 - l'ensemble de codage du capteur optique comprend une m6moire pour 

conserver sous forme digital isee au moins une sorte de caracteres 
correspondant d celle(s) utilisee(s) par l'ensemble de presentation en 
clair. 

L'invention sera mieux comprise par la description d§taill6e ci- 
10 apr£s faite en reference au dessin annexe. Bien entendu, la descrip- 
tion et le dessin ne sont donn6s qu'd titre d'exemple indicatif et non 
limitatif . 

La figure unique du dessin est une vue schematique d'une instal- 
lation conforme a 1 'invention appliquSe a un processus qui est com- 

15 mande i partir d'un clavier et d'une carte d' identification et qui 
donne lieu a remission d'un ticket imprime. 

En se reportant au dessin, on voit que 1 'installation comprend un 
lecteur 1 pour la lecture d'une carte ou "badge" ainsi qu'un clavier 2 
relics l'un et 1 'autre 3 un calculateur 3 qui peut etre constitue par 

20 un ordinateur central situe geographiquement £ grande distance de 
l'endroit oQ se trouvent le lecteur 1 et le clavier 2, ou un terminal 
proche de ces derniers. 

L 1 installation comporte egalement un ensemble 4 pour la presenta- 
tion en clair de donnees, cet ensemble etant constitue ici par une 

25 imprimante comprenant un bloc d' impression 5 et du papier stocks en 
bobine 6, guide et deplace par des moyens mecaniques connus en soi, ce 
papier constituant un support d' impression pour le bloc 5. 

A proximite immediate du bloc 5, se trouve un capteur optique 7 
relie a un ensemble de codage 8. 

30 Par ailleurs, le calculateur 3 est congu et programme comme on va 

le d6crire ci-apres pour effectuer une comparaison entre les donnees 
qu'il regoit et les donnees qu'il fournit & 1' imprimante 4. 

Pour cela, on a schematise en 9 la circuiterie qui regoit les don- 
nees du lecteur de carte 1 d'une part et du clavier 2 d' autre part et 

35 en 10 la circuiterie qui fournit les donn6es 3 l'imprimante 4. On voit 
que ces donnees sont egalement fournies 3 un composant 11 sous forme 
de signaux eiectriques binaires comme on l'a schematise dans le rec- 
tangle 12. .../... 
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L'ensemble de codage 8 regoit les informations du capteur optique 7 
et les analyse sous forme digitalisee comme on Pa schematise dans le 
rectangle 13. L 'ensemble 8 transcode ces informations digital is§es en 
informations eiectriques binaires comme on l'a schematise dans le 
rectangle 14 et les fournit a un composant 15 lui-m&ne relie a la 
circuiterie 10. 

Le fonctionnement de Tinstallation qui vient d'etre decrite est le 
suivant : 

L'usager accede au calculateur 3 grSce a sa carte d ■ identification 
qu'il engage dans le lecteur 1 et canmande le fonctionnement du cal- 
culateur 3 en agissant sur la clavier 2. 

Les donnees ainsi regues en 9 sont traitees en 10 et le fonction- 
nement du calculateur procure un resultat qui est envoys a I'impri- 
mante 4 ainsi que, simultan&nent, dans le composant 11 qui est, par 
exemple, une m^moire de type RAM. 

Outre ces donnees pures. le calculateur 3 est programme pour com- 
mander 1 1 imprimante 4 et le bloc d' impression 5. 

Les operations materiel les consistent a derouler le papier de la 
bobine 6, a le maintenir immobile pendant Taction du bloc depres- 
sion 5 et 3 le deplacer pas a pas d£s que le bloc d' impression a 
ioprime une ligne, afin de presenter toujours a ce dernier une partie 
vierge, 

Le capteur optique 7 est place de telle manure que la ligne qui 
vient d'§tre imprimee soit amende exactement a l'aplomb des organes de 
lecture, en sorte que 1 ' image des caractdres imprimis est detects et 
fournie a 1 'ensemble 8 qui code cette image au moyen d'une matrice de 
digitalisation. 

L'ensemble de codage 8 traduit ces informations en signaux binaires 
et les envoie au composant 15 qui, lui aussi, est de preference cons- 
titue par une memo ire de type RAM. 

Ainsi, le calculateur 3 est congu et programme pour effectuer une 
comparaison entre les donnees de la memoire 11 et les donnees de la 
raemoire 15. 
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Le resultat de la comparaison peut etre exploits de differentes 
mani&res, la plus simple etant de iaisser le processus se poursuivre 
si la comparaison, ligne par ligne, montre une identity absolue entre 
les informations de la m6moire 11 et celles de la memoire 15, tandis 
5 que le processus est arr£te d£s qu'une difference apparaft entre les 
donnees de la memoire 11 et celles de la memoire 15. L'arret du pro- 
cessus peut, par exemple, se traduire pour l'usager par une mention 
imprimee sur le papier qu'il regoit sous forme d'un ticket 16 6mis par 
Timprimante 4, ou par 1 'absence de ticket, mais alors il est bon de 

10 prfevoir un message d'erreur emis d destination de 1' uti lisateur , 
notamment par affichage. 

Si le processus est entiSrement satisfaisant, ligne par ligne, 
l'usager regoit un ticket 16 qui porte des mentions correctes et a 
1 'assurance absolue que le calculateur 3 a retenu les memes donnees 

15 que celles qui figurent sur le ticket 16. 

SI au contraire une anomalie se produit, il n'y a plus identity 
entre les donnees de la memoire 11 et celles de la memoire 15 mais 
l'usager est immediatement averti de cette anomalie et a I'assur^nce 
que le calculateur 3 neutralisera TopGration, la mention particuliSre 

20 de son ticket 16 en faisant f oi , le cas echeant. 

On remarque que le capteur optique 7 est entiSrement ind§pendant 
des donnees fournies au caculateur 3 puisqu'il ne recueille que le 
resultat materiel du fonctionnement de ce calculateur 3, ce resultat 
materiel etant ici l 1 image reellement imprimee par le bloc 5. 

25 Naturellement, on comprend que le capteur 7 fonctionne quel que 

soit le syst&ne d 1 impression et que 1* installation n'est done pas 
subordonnee a r adoption d'un systeme particulier de presentation des 
donnees en clair. 

Par consequent, 1 'installation s'applique aussi bien aux impri- 
30 mantes qu'aux afficheurs. 

L'imprimante peut egalement etre de n'importe quelle espece connue 
h aiguilles, & frappe mecanique, h marguerite, a jet d'encre, de 
type thermique, etc. 

L'afficheur peut lui-m§me etre de type cathodique, & cristaux li- 
35 quide, a plasma, etc. 
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Lorsqu'il s'agit d' iraprimante, on note que le capteur optique 7 
dttecte non seuleraent les donnees imprimees mais, bien entendu, par 
cwrtraste, 1* absence <fe donnees imprimees et par consqequent aucun 
test supplemental re n'est necessaire pour verifier la presence de 
papier, le deplacement de la te"te d' impression ou du papier lui-m&ne, 
I'etat d'un eventuel ruban encreur, etc. 

Avec 1 'invention, on dispose d'une installation grSce a laquelle on 
pent garantir de facon absolue que les caracteres imprimes ou affiches 
correspondent exactement aux donnees qui seront retenues par le calcu- 
lates, quel que soit le systeme choisi pour informer l'usager au 
moment ou il commande 1 'operation mettant en oeuvre 1 'installation. 

La prise des informations par le capteur optique 7 se fait, on le 
remarque. au-dela de la fin du processus <§lectronique et mecanique de 
l'ensemble de 1 ' installation puisqu'elle se situe. pourrait-on dire, 
au meme endroit que l'oeil de 1 'observateur. 

Gette certitude que les donnees presentee en clair (caracteres 
affiches ou imprimes) existent, sont lisibles et sont correctes permet 
de donner au ticket 16 la valeur d'une preuve irrefutable, ce qui est 
particulierement important lorsque l'operation consiste en une tran- 
saction financier* ou. ce qui revient au meme. lorsque l'operation met 
en jeu un paiement decale dans le temps, tel que cela est pratique au 
moyen. de cartes de credit, notanraent avec des appareils prevus pour la 
distribution autooiatique et sans surveillance de denrees tel les que 
des carburants pour vfehicules. 

Afin de reconnaftre que les donnees presentees en clair. c'est-a- 
dire les caracteres de la ligne imprimee par le bloc 5. l'ensemble de 
codage 8 comprend une memoire 17 qui conserve la forme digitalisee du 
jeu de caracteres utilise par l'imprimante 4. 

On peut. bien entendu. prevoir que la memoire 17 comporte plusieurs 
series de caracteres digitalises afin de pouvoir s'adapter a diffe- 
rents type d'ensembles de presentation de donnees en clair : impri- 
raantes d differents caracteres. voire interchangeables. ecrans a 
cristaux liquides. etc. 
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Dans la pratique, il peut arriver que les m&nes donnees soient 
presentees en clair deux fois de suite. Pour lever tout ambigulte, on 
peut ajouter un compteur correspondent a chaque ligne ou encore orga- 
niser le capteur optique 7 et 1 'ensemble de decodage 8 de telle ma- 
niere que le capteur 7 puisse lire- plusieurs lignes d la fois. 

Bien entendu, le processus decrit ci-dessus est le m§me si la 
preuve irrefutable que 1' information est "veritable" doit etre cons- 
titute par un document comptable tel qu'un journal de fonds associS a 
la machine, soit en plus du ticket remis a l'usager, soit en rempla- 
cement de ce ticket. 
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REVENDICATIOKS 

1- Proc6d6 pour assurer la s§curit§ d'un processus qui met en 
oeuvre des dispositifs eiectroniques en garantlssant la coherence 
voulue entre des donnees introduites dans un calculateur (3) et des 

5 donnees issues dudit calculateur (3) presentees en clair soit par af- 
fichage. soit par impression, caract6ris6 en ce que d'une part on 
transf6re les donn6es 3 presenter en clair a un ensemble de commande 
(4) de la presentation en clair et que simultan&nent, on les conserve 
dans une m&noire (11) du calculateur (3) et que, d'autre part, on 

10 observe par des moyens optiques (7) les donnees effect ivement pre- 
sentees en clair, on traduit celles-ci en informations codfees et l'on 
transf^re ces dernieres au calculateur (3) que Ton a programme pour 
effectuer une comparaison entre les donnees a presenter en clair 
conserv6es en m6moire et les donnees presentees en clair puis codees, 

15 ainsi que pour agir sur le processus en fonction du resultat de la 
comparaison effectuee. 

2- Installation pour la mise en oeuvre du precede selon la revendi- 
cation 1, du type comprenant un calculateur (3), tel qu'une unite 
centrale ou un terminal, un ensemble de commande tel qu f un clavier 

20 (2), un capteur de mesure, un lecteur de carte (1) et analogues pour 
1 ■ introduction de donnees dans le calculateur (3) et un ensemble de 
presentation en clair de donn6es, tel qu'une imprimante (4) associee h 
un support d' impression (6), un ecran d caracteres lumineux et autres, 
caracterisee en ce qu'elle comprend un capteur optique (7) dispose a 

25 proxiroite de r ensemble (4) de presentation en clair de donnees et 
associe * un ensemble de codage (8) desdites donnees relie au calcula- 
teur (3), lequel comprend des composants (10 -11 - 15) sp6cifiques a 
la comparaison de donn6es issues respect ivement de 1 'ensemble de com- 
mande (1 - 2) et du capteur optique (7). 

30 3- Installation selon la revendication 2 f caracteris6 en ce que les 

informations 6tant presentees en clair selon des lignes et l'ensemble 
de presentation en clair (4) comprenant des moyens par lesquels chaque 
iiyue est deplac6e dfes sa formation, le cspteur optique (7) est <??.spc 
s6 a 1 'aplomb de 1'endroit oQ doit se trouver chaque ligne aprfes avoir 

35 ete deplacfie des sa formation. 
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4- Installation selon la revendication 2, caract£ris§e en ce que 
Tensemble de codage (8) du capteur optique (7) comprend une matrice 
de digitalisation des images des donnSes pr6sent£es en clair audit 
capteur (7), afin de transcrire ces images en donn6es cod6es destinies 

5 au calculateur (3) . 

5- Installation selon la revendication 4, caract6ris§e en ce que 
l'ensemble de codage (8) du capteur optique (7) comprend une m£moire 
(17) pour conserver sous forme digitalis£e au moins une sorte de 
caractSres correspondant a celle(s) utilis6e(s) par l'ensemble de 

10 presentation en clair (4). 
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